Cuestionario de Seguridad Informática

Descubre malware que ha estado recopilando datos y reenviándolos a otro servidor en un país diferente durante varios meses. ¿Qué tipo de ataque es este?

• Amenaza avanzada persistente

• Denegación de servicio distribuido

• Ransomware

• Día cero

Una empresa administra los datos personales de ciudadanos de varios países de la Unión Europea (UE). ¿Qué ley de cumplimiento deben seguir cuando investigan incidentes de seguridad que involucran a ciudadanos de la UE?

• PCI-DSS

• FERPA

• FISMA

• RGPD

• HIPAA

Según NIST, ¿en qué fase del ciclo de vida de respuesta a incidentes se realiza la correlación de eventos?

• Preparación

• Detección y análisis

• Contención, erradicación y recuperación

• Actividad posterior al incidente

Está revisando los registros de seguridad de Windows y observa una serie de intentos de inicio de sesión infructuosos sospechosos contra el usuario administrador. Cree que estos intentos podrían ser un ataque de fuerza bruta. ¿Qué directiva de contraseñas debe revisar y modificar para proteger los sistemas Windows de este ataque?

• Limitar el número de reintentos de inicio de sesión.

• Aplicar la complejidad de las contraseñas.

• Aumentar la longitud mínima de la contraseña.

• Reducir el período de restablecimiento de contraseñas.

Un atacante ha sobrecargado un servidor enviando más solicitudes GET de las que el servidor puede procesar. Esto da como resultado un ataque DoS exitoso. ¿Qué tipo de ataque se ha producido?

• Desbordamiento de SYN

• Suplantación de ARP

• Suplantación de IP

• Desbordamiento de HTTP

Está intentando eliminar el malware que ha infectado un equipo con Windows. El equipo infectado ya ha sido puesto en cuarentena y desconectado de la red. ¿Cuál es el siguiente paso que debe realizar para proceder con la eliminación del malware y evitar que se repita?

• Deshabilitar la restauración del sistema.

• Conectar el equipo a la red y ejecutar un análisis antivirus completo desde el servidor.

• Iniciar el sistema operativo Windows en modo seguro.

• Instalar y ejecutar una aplicación antimalware actualizada.

MITRE Corporation crea un catálogo de amenazas de seguridad conocidas. ¿Cuál es el nombre del catálogo?

• CVE

• TAXII

• STIX

• CybOx

¿Cuáles son los dos objetivos de una directiva de administración de cambios de seguridad de la información? (Elija dos respuestas).

• Garantizar que los cambios en la configuración se realicen sin un análisis de las implicaciones de seguridad.

• Garantizar que la documentación se actualiza cuando se instalan o modifican los sistemas.

• Garantizar que los cambios propuestos eliminen cualquier amenaza y riesgos de seguridad potenciales en el futuro.

• Garantizar que las modificaciones en los sistemas no afecten negativamente a la seguridad.

Una empresa debe permitir que los ingenieros que trabajan desde casa accedan a los servidores en la LAN privada de la empresa. ¿Qué puerto TCP se debe permitir a través del firewall de la empresa para permitir el acceso remoto seguro a los servidores LAN?

• 23

• 21

• 20

• 22

¿Qué sucede durante un ataque de ruta de origen?

• Los agentes de amenazas obtienen acceso a la ruta de origen y modifican las opciones en la ruta para obtener un paquete de datos.

• Los agentes de amenazas intentan falsificar la dirección IP de origen de un cliente y redirigir su sistema para enviar los mismos datos repetidamente a un servidor objetivo con una carga útil maliciosa.

• Los agentes de amenazas intentan adivinar la secuencia de números que TCP asigna a un flujo de paquetes de datos con fines maliciosos.

• Los agentes de amenazas intentan crear una avalancha de sesiones a medio abrir a la espera de respuestas que no llegarán nunca y, por lo tanto, deniegan cualquier nueva conexión en el equipo de destino